WLFI tiết lộ chặn 2 vụ tấn công tin tặc từ người dùng bị xâm phạm

World Liberty Financial (WLFI) cho biết đã ngăn chặn hai nỗ lực tấn công do tài khoản người dùng bị xâm phạm, không phải do lỗ hổng hệ thống WLFI.

Các giao dịch on-chain cho thấy một ví do WLFI chỉ định đã liệt kê đen một loạt ví có private key bị lộ trước khi đi vào hoạt động, ngăn kẻ xấu rút tiền từ khoá bảo vệ. Nhóm WLFI đang hỗ trợ chủ ví khôi phục quyền truy cập.

Sự kiện chính

WLFI phát hiện hai lần cố gắng đánh cắp tiền từ người dùng bị xâm phạm và ngăn chặn thành công trước khi mất tài sản.

Các giao dịch on-chain cho thấy hành động phòng ngừa: ví do WLFI quản lý đã đánh dấu một danh sách ví có private key bị lộ, khiến các giao dịch rút tiền từ khoá bảo vệ không thể hoàn tất.

Cơ chế ngăn chặn

WLFI sử dụng danh sách blacklist on-chain để chặn ví đã bị xâm phạm và ngăn quyền truy cập trái phép vào lockbox.

Việc blacklist trước khi ví chính thức hoạt động giảm rủi ro mất vốn; hành động này dựa trên theo dõi các địa chỉ được xác định là mất private key và chặn tương tác với khoá bảo vệ.

Hỗ trợ người dùng và khuyến nghị

Đội WLFI đang giúp những chủ ví bị ảnh hưởng khôi phục quyền truy cập và bảo vệ tài sản của họ.

Người dùng nên kiểm tra quyền truy cập private key, kích hoạt các biện pháp bảo mật bổ sung và theo dõi thông báo chính thức từ WLFI để thực hiện bước khôi phục an toàn.

WLFI có bị tấn công do lỗ hổng nền tảng không?

Theo công bố, không có lỗ hổng hệ thống; các sự cố phát sinh từ tài khoản người dùng bị xâm phạm, không phải từ WLFI.

Blacklist on-chain hoạt động như thế nào?

Blacklist ghi nhận địa chỉ bị xác định là mất private key và ngăn các giao dịch rút tiền liên quan để bảo vệ khoá bảo vệ khỏi hành vi trộm cắp.

Người bị ảnh hưởng cần làm gì ngay lập tức?

Liên hệ đội hỗ trợ WLFI, thay đổi private key nếu có thể, và thực hiện các biện pháp bảo mật bổ sung theo hướng dẫn chính thức.